Cuprins 7 secțiuni
Portabilitatea datelor este dreptul de a primi datele personale pe care le-ai dat unei firme într-un format ușor de reutilizat și de a le transmite altui furnizor, fără ca primul să te blocheze. Gândește-te la momentul în care schimbi banca, aplicația de fitness sau furnizorul de e-mail și nu vrei să o iei de la zero: portabilitatea există tocmai pentru asemenea situații.
Dreptul este prevăzut în Regulamentul general privind protecția datelor (GDPR) și seamănă cu dreptul de acces, dar are un scop diferit. La acces afli ce știe o firmă despre tine; la portabilitate primești datele într-o formă pe care o poți folosi în altă parte. Mai jos vezi când se aplică, ce primești concret, cum formulezi cererea și ce faci dacă operatorul te refuză.
Ce înseamnă dreptul la portabilitatea datelor
Dreptul la portabilitate înseamnă că poți cere operatorului, adică firmei care decide cum se folosesc datele tale, o copie a informațiilor furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat. Poți cere și ca operatorul să le trimită direct unui alt operator, dacă acest lucru este posibil din punct de vedere tehnic.
Formatele uzuale sunt fișierele CSV, JSON sau XML, adică fișiere pe care le poate citi un program, nu doar o persoană. Un PDF scanat nu îndeplinește, de regulă, această condiție, pentru că nu poate fi importat ușor într-un alt sistem.
Scopul regulii este să reducă dependența de un singur furnizor. Dacă datele tale sunt blocate într-un cont, mutarea la concurență devine incomodă, iar portabilitatea face schimbarea mai realistă.
Când se aplică portabilitatea și când nu
Portabilitatea se aplică doar atunci când sunt îndeplinite două condiții în același timp: prelucrarea se bazează pe consimțământul tău sau pe un contract încheiat cu operatorul, iar prelucrarea se face prin mijloace automate. Dacă lipsește una dintre condiții, dreptul nu mai funcționează în forma lui obișnuită.
| Situație | Se aplică portabilitatea? |
|---|---|
| Datele unui cont de aplicație, create de tine pe baza unui contract | Da |
| Istoricul unor comenzi dintr-un magazin online unde ai cont | De regulă da |
| Date prelucrate pentru că legea obligă firma să le păstreze | Nu |
| Dosare pe hârtie, fără prelucrare automată | Nu |
| Evaluările sau scorurile calculate de firmă despre tine | De obicei nu, pentru că nu le-ai furnizat tu |
Contează și diferența dintre datele furnizate de tine și cele dobândite de operator. Dreptul acoperă datele pe care le-ai dat activ (nume, adresă, mesaje, fotografii încărcate) și pe cele generate prin folosirea serviciului (de exemplu istoricul de tranzacții sau de ascultare), dar nu și evaluările interne făcute de firmă.
Atenție: portabilitatea nu înseamnă ștergerea datelor de la primul operator. Dacă vrei și să dispară din vechiul sistem, trebuie să ceri separat ștergerea datelor.
Cum ceri portabilitatea datelor pas cu pas
Cererea se face, practic, printr-un mesaj scris adresat operatorului, iar cea mai sigură variantă este e-mailul la adresa de protecția datelor din politica de confidențialitate. Ți-l recomandăm cu confirmare de primire sau cu o dovadă că a fost trimis.
- Caută datele de contact. Politica de confidențialitate indică de obicei o adresă dedicată sau numele responsabilului cu protecția datelor.
- Spune clar ce ceri. Scrie că exerciți dreptul la portabilitate și precizează dacă vrei fișierul la tine sau trimis altui operator.
- Indică formatul preferat. Un fișier CSV sau JSON este de obicei potrivit; dacă nu ești sigur, cere „un format structurat și care poate fi citit automat".
- Identifică-te. Operatorul poate cere date suplimentare pentru a verifica cine ești, dar nu poate folosi verificarea ca pretext pentru a amâna.
- Păstrează dovezile. Salvează mesajul trimis și orice răspuns, pentru cazul în care va trebui să reclami ulterior.
Multe platforme au deja o funcție de export în setările contului. Dacă o găsești, folosește-o, dar nu renunța la cererea scrisă când exportul automat acoperă doar o parte din ce ai furnizat.
În cât timp trebuie să primești răspunsul
Operatorul trebuie să răspundă fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu până la două luni pentru cereri complexe sau numeroase, dar doar dacă ești înștiințat în prima lună despre prelungire și despre motiv.
Furnizarea primei copii este, în principiu, gratuită. Operatorul poate percepe o taxă rezonabilă sau poate refuza doar pentru cereri vădit nefondate ori excesive, de exemplu repetate la intervale foarte scurte, și trebuie să poată demonstra acest caracter.
Dacă refuză, ar trebui să îți explice motivele și să îți spună că poți depune o plângere la autoritate și că te poți adresa instanței. Un refuz fără nicio explicație este un semn bun că merită să mergi mai departe.
Ce faci când datele primite sunt incomplete sau într-un format inutilizabil
Dacă fișierul primit nu se poate deschide sau lipsesc categorii întregi de date, scrie din nou operatorului și indică exact ce lipsește. Nu e nevoie de limbaj juridic; e suficient să enumeri ce ai furnizat și nu găsești în export.
În practică, apar câteva probleme frecvente:
- exportul conține doar profilul de bază, nu și istoricul de activitate;
- datele vin într-o arhivă protejată cu o parolă care nu a fost trimisă;
- formatul este un document tipărit scanat, nu un fișier structurat;
- fotografiile sau fișierele încărcate lipsesc din arhivă.
Dacă operatorul nu corectează situația, poți depune o plângere la ANSPDCP, autoritatea națională de supraveghere. Atașează cererea inițială, răspunsul primit (dacă există) și o listă scurtă cu datele care lipsesc.
Portabilitate, acces și ștergere: cum le deosebești
Cele trei drepturi sunt apropiate, dar răspund la întrebări diferite. Dreptul de acces îți arată ce deține firma, portabilitatea îți dă datele într-o formă reutilizabilă, iar ștergerea face ca firma să le elimine.
Ordinea logică, dacă vrei să schimbi un furnizor, este de obicei aceasta: ceri portabilitatea, verifici dacă noul furnizor a primit tot ce trebuia, apoi ceri ștergerea de la cel vechi. Dacă ștergi prea devreme, riști să pierzi date pe care nu le mai ai în altă parte. Pentru partea de verificare te poate ajuta dreptul de acces la date, iar o imagine de ansamblu găsești în ghidul despre protecția datelor personale.
Când portabilitatea ține de un serviciu plătit, cum e un abonament, verifică și condițiile de ieșire din contract. Un abonament cu prelungire automată rămâne în vigoare chiar dacă ți-ai mutat datele, iar regulile pentru rezilierea abonamentelor sunt separate de cele din GDPR.
Pe aceeași temă, citește și Responsabilul cu protecția datelor: când îl poți contacta.
Întrebări frecvente
Pot cere portabilitatea de la orice firmă?
Poți, dar dreptul se aplică doar dacă prelucrarea se bazează pe consimțământ sau pe contract și se face automat. La instituții publice, care prelucrează datele pe baza legii, dreptul nu se aplică de regulă.
Costă ceva să primesc datele?
În principiu nu. Prima copie este gratuită, iar o taxă rezonabilă se poate cere doar pentru cereri vădit excesive sau repetate abuziv.
Pot cere ca datele să fie trimise direct noii firme?
Da, atunci când este posibil din punct de vedere tehnic. Noul operator nu este obligat să accepte orice format, așa că verifică în prealabil ce fișiere poate importa.
Operatorul îmi poate trimite datele pe hârtie?
Hârtia nu respectă, de regulă, cerința unui format care poate fi citit automat. Dacă ai nevoie de datele pentru a le muta, cere un fișier digital.
Ce se întâmplă dacă nu primesc niciun răspuns?
Reia cererea în scris, cu referire la mesajul anterior. Dacă termenul de o lună a trecut fără explicații, ai posibilitatea să te plângi la ANSPDCP.
